令和2年度秋期 応用情報技術者試験 午前 問36

正解：イ

AI解説

CRL(証明書失効リスト)は、有効期限内であるにもかかわらず秘密鍵の漏えいなどの理由で失効させたディジタル証明書について、そのシリアル番号と失効日時の対応を認証局が公開するリストである。 ア: CRLに登録されるのは失効した証明書の「シリアル番号と失効日時」であり、秘密鍵そのものが登録されるわけではない。秘密鍵の登録は重大なセキュリティ上あり得ない。 イ: 有効期限内のディジタル証明書のうち失効したものについて、シリアル番号と失効日時の対応を提示するという記述であり、これがCRLの正しい説明である。 ウ: CRLはリアルタイムに更新されるプロトコルではなく、定期的に発行される静的なリストである。リアルタイム性が必要な場合はOCSPが使われる。 エ: 有効期限切れで自然に失効した証明書はCRLに登録する必要がない。CRLは期限内なのに失効させた証明書を管理する仕組みである。 💡 「CRLは期限内失効」「OCSPはリアルタイム照会」という対比で覚えると混同を防げる。